# Czym jest bezpieczeństwo chmury publicznej?

> Bezpieczeństwo chmury publicznej (public cloud security) to ochrona danych, tożsamości, aplikacji, konfiguracji i zasobów kontrolowanych przez klienta, używanych we wdrożeniu chmury publicznej.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/public-cloud-security/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

W modelu NIST infrastruktura chmurowa jest udostępniana do otwartego użytku przez ogół społeczeństwa, obsługiwana przez dostawcę chmury i zlokalizowana w siedzibie dostawcy. „Publiczna" opisuje, kto może subskrybować, a nie to, czy każdy zasób klienta jest dostępny z internetu.

Dostawca obsługuje usługę, ale odpowiedzialność klienta różni się między usługami infrastrukturalnymi, platformowymi i programowymi. Klienci muszą zidentyfikować kontrole odziedziczone, współdzielone, konfigurowalne i niedostępne; chronić administrację tenanta; oraz ocenić izolację, odporność, obsługę danych, wsparcie i obowiązki incydentowe dostawcy.

### Najważniejsze punkty

- **Wybór usługi:** Dopasuj wrażliwość danych, dostępność, lokalizację, przenośność oraz potrzeby prawne i odtwarzania do dostawcy, modelu usługi, umowy, dowodów i kontroli.
- **Eksploatacja tenanta:** Stosuj silne uwierzytelnianie administracyjne, zasadę minimalnych uprawnień, kontrole ustawień domyślnych i ekspozycji, decyzje o szyfrowaniu i kluczach, przegląd konfiguracji, logowanie, kopie zapasowe i procedury incydentowe.
- **Dane i odporność:** Śledź kopie, podprocesorów, regiony, zachowanie przy usuwaniu, limity, zależności i formaty wyjściowe; planuj na przejęcie konta, zakłócenia i incydenty dostawcy.
- **Istotne ograniczenie:** Certyfikacja dostawcy ani bezpieczna infrastruktura nie potwierdzają, że tenant, polityka tożsamości, aplikacja lub zbiór danych klienta są bezpieczne. Chmura publiczna nie jest z natury publicznie dostępna ani mniej izolowana niż infrastruktura prywatna. Prywatne punkty końcowe nadal zależą od kontroli dostawcy i konfiguracji klienta.

### Powiązane terminy

[Bezpieczeństwo chmury](<https://yellowcube.eu/pl/glossary/cloud-security/>) · [Architektura bezpieczeństwa chmury](<https://yellowcube.eu/pl/glossary/cloud-security-architecture/>) · [Modele usług chmurowych: IaaS, PaaS i SaaS](<https://yellowcube.eu/pl/glossary/cloud-service-models-iaas-paas-and-saas/>) · [Wirtualna chmura prywatna (VPC)](<https://yellowcube.eu/pl/glossary/virtual-private-cloud/>) · [Zarządzanie postawą bezpieczeństwa w chmurze (CSPM)](<https://yellowcube.eu/pl/glossary/cloud-security-posture-management/>)

### Źródła

[NIST SP 800-145: The NIST Definition of Cloud Computing](https://csrc.nist.gov/pubs/sp/800/145/final) · [NIST SP 800-144: Security and Privacy in Public Cloud Computing](https://csrc.nist.gov/pubs/sp/800/144/final) · [CISA Cloud Security Technical Reference Architecture v2](https://www.cisa.gov/sites/default/files/2023-02/cloud_security_technical_reference_architecture_2.pdf)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.